ITパスポート｜情報セキュリティマネジメント 問11

解説

リスクアセスメントは、リスク特定 → リスク分析 → リスク評価 の三つのプロセスで進めます。移転、回避、低減は、その後に行うリスク対応の種類です。

• ア リスクの移転は、保険などで損失をほかの組織に移すリスク対応です。
• イ リスクの回避は、リスクの原因となる活動をやめるリスク対応です。
• ウ リスクの低減は、対策でリスクを小さくするリスク対応です。
• エ 正解。リスクの分析は、リスクアセスメントの二つ目のプロセスです。